Turvakerrokseen

Turvakerrokseen on suomenkielinen termi, jolla viitataan järjestelmän suojatoimintojen ja barrierien kerrosten kokonaisuuteen. Sen ideana on estää riskin toteutuminen tai rajoittaa sen seuraamuksia moninkertaisilla, päällekkäisillä toimenpiteillä. Turvakerrokset voivat kohdistua eri osa-alueisiin ja niitä käytetään sekä teknisissä että organisatorisissa konteksteissa. Kerrokset voidaan usein jakaa varotoimiin, joita toteutetaan suunnitteluvaiheessa, sekä hallinnollisiin ja operatiivisiin toimiin arjessa.

Tietoturvassa turvakerrokset noudattavat defense-in-depth -periaatetta. Tyypillisiä kerroksia ovat fyysinen turvallisuus ja pääsynvalvonta, verkon turvausta ja palomuuriratkaisuja, endpointeihin kohdistuva suojaus sekä käyttäjien todennus ja hallinta. Lisäksi käytetään salauksia, varmuuskopiointia, valvontaa sekä hälytysjärjestelmiä, jotka mahdollistavat nopean reagoinnin ja tapahtumalistan ylläpitämisen.

Teollisuudessa ja prosessiturvallisuudessa turvakerrokset voivat sisältää suunnittelun inherenttia turvalluutta, teknisiä turvatoimia kuten turvajärjestelmiä ja hätätiladiivauksia sekä organisatorisia keinoja, kuten koulutusta, menettelyjä ja turvallisuusarviointeja. Tässä muodossa riskit lähestytään monitasoisesti, jolloin yhden kerroksen epäonnistuminen ei johtuisi katastrofista.

Käytännössä turvakerrokset suunnitellaan riskinarvioinnin ja hazardianalyysien perusteella. Ne vaativat säännöllistä testausta, ylläpitoa ja päivittämistä, jotta ne pysyvät tehokkaina muuttuvissa olosuhteissa. Turvakerrokseen liittyvät käsitteet sekä palautemekanismit tukevat turvallisuuskulttuuria sekä varmistavat jatkuvan suojan.